Как АП съобщи, че някой с достъп до имейла на Бърни Морено е създал профил на уебсайт за възрастни
ВАШИНГТОН (АП) — Асошиейтед прес съобщи в четвъртък, че някой с достъп до служебен имейл акаунт на републиканския кандидат за Сената на Охайо Бърни Морено е създал профил в края на 2008 г. в уебсайт за възрастни, търсейки случайни сексуални контакти с мъже.
Историята разчита на записи от редица обществено достъпни източници на информация, включително изтекла база данни от 2016 г. от уебсайта Adult Friend Finder, текущи записи, които сайтът прави достъпни онлайн за минали и настоящи профили, записи на имоти и бизнес документи, както и архивирани версии на уебсайтове за Adult Friend Finder и фирми, които някога е притежавал Морено.
AP не може да потвърди окончателно дали профилът е създаден от самия Морено.
Въпроси за профила циркулираха в кръговете на GOP през последния месец. В четвъртък вечерта, два дни след като АП за първи път попита кампанията на Морено за акаунта, адвокатът на кандидата каза, че бивш стажант е създал акаунта като шега. Адвокатът предостави изявление от стажанта Дан Ричи, който каза, че е създал акаунта като „част от младежка шега“.
„Напълно съм засрамен от една неуспешна шега, която направих на моя приятел и бивш шеф, Бърни Морено, преди почти две десетилетия“, каза Ричи. АП не можа независимо да потвърди изявлението на Ричи и той не отговори веднага на искане за коментар. Ричи дари $6599 за кампанията на Морено миналата година, според финансовите записи на кампанията.
Адвокатът на Морено, Чарлз Хардър, настоя, че Морено „няма нищо общо с акаунта на AFF“.
Ето как AP съобщи историята:
МАСИВНО НАБИРАНЕ НА ДАННИ
През 2016 г. уебсайтът Adult Friend Finder беше обект на масивно и добре документирано нарушение на данните, което разкри лична информация на милиони потребители, включително голям брой стари акаунти, които изглежда са били затворени или оставени неактивни. Епизодът, за който беше широко съобщено по това време, беше второто подобно нарушение на уебсайта, след по-малко изтичане, което се случи през предходната година.
Тези данни остават достъпни онлайн. AP локализира файловете, изтегли ги от публично достъпно място и съпостави съдържанието с предишни отчети за размера и естеството на изтеклите данни.
Данните включват уникален номер на акаунт, както и работа имейл адрес за Морено — — който някога е бил посочен за него на уебсайта на автокъща, която той притежава. Той също така посочи потребителско име, „nardo19672“.
Джейк Уилямс, виден изследовател на киберсигурността и бивш офанзивен хакер на Агенцията за национална сигурност, потвърди независимо, че имейл адресът е включен в копие на изтеклите данни.
AP потвърди, че имейл адресът е публично посочен като на Морено, като използва уебсайт, наречен WayBack Machine, който запазва онлайн данни, така че да могат да бъдат извлечени по-късно, дори след като сайтът бъде редактиран или премахнат. На страницата на компанията на Морено адресът е посочен като негов през 2010 г., докато документите за регистрация на интернет домейни показват, че една от компаниите на Морено е притежавала името на домейна clevelandporcshe.com през 2008 г., когато е създаден акаунтът.
За да завърши създаването на акаунт в Adult Friend Finder и да влезе успешно в момента, потребителят ще се нуждае от достъп до имейл адреса, който е използвал, за да го създаде, според архивно копие на сайта от 2008 г. Причината, обясни компанията, е, че там ще бъде изпратена парола за акаунт, необходима за влизане.
„Adult Friend Finder изисква само валиден имейл адрес, за да станете член на този сайт, тъй като няма да можете да получите паролата си без такава“, заяви компанията на уебсайта си през 2008 г.
Данните, получени от AP, показват, че акаунтът е бил удостоверен от някой с достъп до служебния имейл адрес на Морено приблизително две минути след създаването му.
„ТЪРСИМ МЛАДИ МОМЧЕТА, С КОИТО ДА СЕ ЗАБАВЛЯВАМЕ“
AP използва уникалния номер на акаунт, получен от изтеклите данни, за да извлече допълнителна информация за онлайн профила от публично достъпен портал за данни , наречен API, на уебсайта на Adult Friend Finder. Той показа, че акаунтът е създаден в края на 2008 г. и е използван приблизително шест часа.
Освен служебния имейл, данните за геолокация показват, че акаунтът е бил настроен за използване в част от Форт Лодърдейл, Флорида, където документите за имоти показват, че родителите на Морено са притежавали дом по това време. Потребителското име на акаунта — nardo19672 — изглежда е препратка към пълното име на Морено, Бернардо, както и годината и месеца на раждането му през февруари 1967 г.
А самият профил, който остава видим онлайн, изброява точната рождена дата на Морено.
Метаданните, получени от Adult Friend Finder, показват, че създателят на профила е бил заинтересован от среща с „Мъже за секс 1-на-1“, заявили са, че „предпочитат да не казват“ какво е семейното им положение и са отказали разкриват своята сексуална ориентация.
„Здравейте, търся млади момчета, с които да се забавлявате, докато пътувате“, гласи надпис в профила без снимки.
Експертите по киберсигурност казват, че по всяка вероятност акаунтът е бил затворен, но компанията все още е запазила данните и ги е направила публично достъпни за търсене. Началото на потребителското му име в изтеклите данни съдържа обозначението „rm_“, което е често срещан флаг за програмистите, за да покаже, че даден акаунт е премахнат или затворен.
Но както често се случваше преди новите правила за защита на личната информация да влязат в сила, уебсайтовете често не изтриваха данните наистина.
„Много често се случва те да задържат тези акаунти“, каза Уилямс, който каза, че подобно явление се е случило, когато са изтекли данни от уебсайта Ashley Madison, който обслужва женени лица, търсещи афери. „Имахме много хора, които казаха: „Откъде имат това? Изтрих това преди години.’ Отговорът е: Вашите неща не са наистина изтрити.“
___
Журналистът за данни на Associated Press Лари Фен допринесе за този доклад.
